Cerca PUP

Durante la nostra indagine sui siti Web ingannevoli, il nostro team di ricerca ha scoperto l'applicazione potenzialmente indesiderata (PUA) Searchify. La nomenclatura di questo software canaglia è presa in prestito da uno strumento online legittimo che consente agli sviluppatori di incorporare una funzione di ricerca in siti Web e applicazioni. Tuttavia, è fondamentale sottolineare che questa applicazione non è affiliata all'autentico servizio Searchify.

Questa PUA promuove un motore di ricerca contraffatto: searchify.app, con il dominio di questo sito Web fraudolento che imita gli URL associati al motore di ricerca originale Searchify (come searchify.com e searchify.io). Come accennato in precedenza, questa applicazione illegittima adotta il nome "Searchify", che appartiene a un servizio legittimo non correlato a questo software indesiderato. È una strategia comune per le PUA utilizzare nomi o grafica associati a prodotti o servizi autentici per creare un'illusione di legittimità e ingannare gli utenti inducendoli a fidarsi del software discutibile.

Dopo aver installato l'applicazione indesiderata Searchify sul nostro computer di prova, ha aggiunto la sua icona alla barra delle applicazioni della barra delle applicazioni, che in genere ospita elementi come l'orologio e la data del sistema. Facendo clic sull'icona è stato avviato il browser predefinito con il motore di ricerca falso searchify.app aperto. È essenziale ribadire che questa pagina Web non ha alcuna affiliazione con i siti Searchify autentici.

I motori di ricerca fraudolenti spesso non hanno la capacità di fornire risultati di ricerca autentici, reindirizzando invece gli utenti a siti Web di ricerca Internet legittimi. Durante la nostra indagine, quando veniva inserita una query nella barra di ricerca di searchify.app, veniva reindirizzato al motore di ricerca Bing.

È importante notare che la destinazione di questo sito illegittimo potrebbe variare in base a fattori come la geolocalizzazione dell'utente. Visitare motori di ricerca falsi è considerato una minaccia alla privacy, poiché in genere raccolgono e potrebbero vendere i dati dei visitatori.

Le applicazioni potenzialmente indesiderate spesso incorporano funzionalità di tracciamento dei dati e questo potrebbe essere applicabile a Searchify. Le informazioni mirate possono comprendere cronologie di navigazione e dei motori di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale, numeri di carte di credito e altro ancora.

Come vengono solitamente distribuite le applicazioni adware?

Le applicazioni adware vengono generalmente distribuite attraverso vari metodi, spesso sfruttando tattiche ingannevoli per infiltrarsi nei dispositivi degli utenti. Ecco le modalità comuni attraverso le quali viene distribuito l'adware:

Installatori di software in bundle:
L'adware viene spesso fornito in bundle con software gratuito o piratato. Quando gli utenti scaricano e installano tale software, potrebbero inavvertitamente accettare di installare programmi aggiuntivi, inclusi adware, come parte del pacchetto.

Aggiornamenti software falsi:
I distributori di adware possono creare notifiche pop-up o siti Web falsi che richiedono agli utenti di aggiornare il proprio software. Gli utenti ignari che fanno clic su questi falsi aggiornamenti potrebbero invece finire per scaricare adware.

Siti Web dannosi:
Visitare determinati siti Web dannosi o fare clic su annunci online ingannevoli può attivare download e installazioni automatiche di adware sul dispositivo dell'utente senza il suo consenso.

Allegati e collegamenti e-mail:
L'adware può essere distribuito tramite allegati e-mail o collegamenti dannosi. Gli utenti che aprono allegati o fanno clic su collegamenti nelle e-mail di phishing potrebbero inavvertitamente scaricare adware sui propri dispositivi.

Clickjacking e ingegneria sociale:
I distributori di adware possono utilizzare tecniche di clickjacking, in cui pulsanti o grafica ingannevoli inducono gli utenti a fare clic su programmi di installazione di adware nascosti. Anche le tattiche di ingegneria sociale, come sondaggi falsi o offerte allettanti, possono indurre gli utenti a scaricare adware.

Piattaforme freeware e shareware:
L'adware spesso si insinua sui dispositivi degli utenti attraverso piattaforme freeware e shareware. Gli utenti che scaricano versioni gratuite o di prova del software potrebbero inconsapevolmente accettare l'installazione di adware come parte del processo di installazione.

Reti di condivisione file:
L'adware può essere distribuito attraverso reti di condivisione file, in cui gli utenti scaricano file da reti peer-to-peer. Copie illegittime di software o file multimediali possono contenere programmi di installazione di adware.

Per proteggersi dagli adware, gli utenti dovrebbero prestare attenzione durante il download di software, soprattutto da fonti non ufficiali. Leggere le recensioni degli utenti, essere scettici nei confronti dei popup o degli allegati e-mail non richiesti, mantenere aggiornato il software e utilizzare strumenti antivirus o antimalware affidabili può aiutare a prevenire le infezioni da adware. Inoltre, è consigliabile scansionare e pulire regolarmente i dispositivi alla ricerca di software indesiderato.